Жито · Zhyto
Політика конфіденційності
Ця політика пояснює, яку інформацію обробляє застосунок Жито (Zhyto) для iPhone і Android, навіщо і як ви можете її видалити. Розробник і власник застосунку — ФОП Шерстюк Яків (Україна), бренд Styk Labs. Контакт: support@zhyto.app.
Коротко
- Ваші фінансові записи належать вам. Ми не продаємо дані й не показуємо рекламу.
- Без входу в акаунт усі дані зберігаються лише на вашому телефоні.
- Після входу дані синхронізуються з нашим сервером у ЄС (Франкфурт), щоб не загубитися і працювати на кількох пристроях.
- Фото чеків, скріншоти банку і текст для AI-розпізнавання надсилаються лише після вашої згоди, використовуються тільки для розпізнавання і не зберігаються.
- Акаунт і всі дані можна видалити в застосунку: Налаштування → Про застосунок → Видалити акаунт.
Які дані ми обробляємо
| Дані | Навіщо | Де зберігаються |
|---|---|---|
| Фінансові записи: рахунки, операції, категорії, бюджети, регулярні платежі, цілі, борги | Робота застосунку | На телефоні; після входу — також на сервері в ЄС |
| Пошта або ідентифікатор Apple ID (при вході) | Вхід в акаунт і синхронізація | Сервер у ЄС |
| Ім'я, яке ви вказали в спільному бюджеті | Показати іншим учасникам, хто додав операцію | Сервер у ЄС |
| Текст, фото чеків, скріншоти банку, які ви надсилаєте на розпізнавання | Перетворення на чернетки операцій | Не зберігаються після обробки |
| Операції та залишки з monobank (якщо ви підключили банк) | Автоматичне додавання операцій і звірка залишків | Як і інші фінансові записи. Ваш токен monobank зберігається лише в захищеному сховищі телефона й не передається нам |
| Лічильник AI-записів за місяць | Безкоштовний ліміт | Сервер у ЄС |
| Статус підписки (ідентифікатор акаунта) | Доступ до Pro | Apple / Google, RevenueCat |
Ми не збираємо геолокацію, контакти, рекламні ідентифікатори і не використовуємо сторонню аналітику чи трекери. Камера і фотогалерея використовуються лише тоді, коли ви самі обираєте фото. Мікрофон працює лише під час голосового запису; мовлення перетворює на текст розпізнавач вашого телефону (Apple або Google), а нам надходить тільки текст. Нагадування про платежі створюються на телефоні. Face ID / відбиток пальця перевіряє операційна система — ми не отримуємо біометричних даних.
Кому передаються дані
- Supabase — хостинг бази даних і сервера (регіон ЄС, Франкфурт).
- Anthropic — сервіс штучного інтелекту (модель Claude), що розпізнає текст і зображення, коли ви користуєтеся AI-записом і дали на це згоду. За умовами Anthropic дані, надіслані через API, не використовуються для навчання моделей. Згоду можна відкликати в Налаштуваннях → Приватність.
- Apple і Google — оплата підписок і розпізнавання мовлення на телефоні; ми не отримуємо даних вашої картки.
- RevenueCat — перевірка статусу підписки.
- monobank — лише якщо ви самі підключили банк: телефон напряму отримує вашу виписку за вашим персональним токеном (тільки читання).
- Учасники спільного бюджету — якщо ви створите спільний бюджет або приєднаєтеся до нього за кодом, інші учасники бачать спільні операції, рахунки і ваше ім'я в бюджеті. Операції, позначені як приватні, бачите лише ви.
Курси валют ми отримуємо із загальнодоступного джерела; ваші дані при цьому нікуди не передаються.
Скільки зберігаються дані
Поки у вас є акаунт. Після видалення акаунта дані на сервері стираються одразу, а з резервних копій — не пізніше ніж за 30 днів. Дані на телефоні видаляються разом із застосунком або кнопкою видалення акаунта.
Ваші права
Ви можете отримати копію своїх даних, виправити або видалити їх, а також відкликати згоду, написавши на support@zhyto.app. Ми відповідаємо протягом 30 днів. Ви також маєте право поскаржитися до наглядового органу з захисту персональних даних вашої країни (в Україні — Уповноважений Верховної Ради з прав людини). Інструкція з видалення: zhyto.app/delete-account.
Діти
Жито не призначене для дітей молодше 13 років, і ми свідомо не збираємо їхні дані.
Безпека
З'єднання шифрується (HTTPS). Доступ до даних на сервері обмежений правилами: кожен користувач бачить лише свої дані та спільні дані свого бюджету. Ключі доступу до сервісів зберігаються лише на сервері. Застосунок можна захистити блокуванням через Face ID, відбиток або код телефону.
Зміни
Про суттєві зміни цієї політики ми повідомимо в застосунку. Дата набрання чинності вказана вгорі сторінки.
Privacy Policy
This policy explains what information the Zhyto app for iPhone and Android processes, why, and how you can delete it. The app is developed and operated by Yakiv Sherstiuk, sole proprietor (Ukraine), under the Styk Labs brand. Contact: support@zhyto.app.
In short
- Your financial records belong to you. We do not sell data or show ads.
- Without signing in, all data stays on your phone only.
- After you sign in, data is synced to our server in the EU (Frankfurt) so it is backed up and available on your devices.
- Receipt photos, bank screenshots and text for AI recognition are sent only after you consent, used only for recognition and not stored.
- You can delete your account and all data in the app: Settings → About → Delete account.
Data we process
| Data | Purpose | Where it is kept |
|---|---|---|
| Financial records: accounts, transactions, categories, budgets, recurring payments, goals, loans | App functionality | On your phone; after sign-in also on our EU server |
| Email or Apple ID identifier (when you sign in) | Sign-in and sync | EU server |
| The name you set in a shared budget | Showing members who added an entry | EU server |
| Text, receipt photos, bank screenshots you submit for recognition | Turning them into draft transactions | Not kept after processing |
| Transactions and balances from monobank (if you connect the bank) | Adding transactions automatically and matching balances | Like other financial records. Your monobank token is kept only in the phone's secure storage and never sent to us |
| Monthly AI entry counter | Free tier limit | EU server |
| Subscription status (account identifier) | Pro access | Apple / Google, RevenueCat |
We do not collect location, contacts or advertising identifiers, and we use no third-party analytics or trackers. The camera and photo library are used only when you choose a photo. The microphone is used only while you record; your phone's speech recogniser (Apple or Google) turns speech into text and we receive only the text. Payment reminders are scheduled on your phone. Face ID / fingerprint checks are performed by the operating system; we receive no biometric data.
Who receives data
- Supabase — database and server hosting (EU, Frankfurt).
- Anthropic — the AI service (Claude model) that recognises text and images when you use AI entry and have consented. Under Anthropic's terms, data sent through its API is not used to train models. You can withdraw consent in Settings → Privacy.
- Apple and Google — subscription payments and on-device speech recognition; we never receive your card details.
- RevenueCat — subscription status checks.
- monobank — only if you connect it yourself: your phone fetches your statement directly using your personal read-only token.
- Shared budget members — if you create or join a shared budget, its members see shared transactions, accounts and your display name. Transactions marked private are visible only to you.
Retention
We keep data while your account exists. When you delete your account, server data is erased immediately and removed from backups within 30 days.
Your rights
You may request a copy of your data, correct or delete it, or withdraw consent by writing to support@zhyto.app. We reply within 30 days. You may also complain to your local data protection authority. Deletion instructions: zhyto.app/delete-account.
Children
Zhyto is not intended for children under 13, and we do not knowingly collect their data.
Changes
We will announce material changes in the app. The effective date is shown above.